Ruoli e autorizzazioni di un ruolo
Tutti gli utenti in Milestone XProtect Il VMS appartiene a un ruolo.
I ruoli definiscono le autorizzazioni degli utenti, inclusi i dispositivi a cui gli utenti possono accedere. I ruoli definiscono anche la sicurezza e le autorizzazioni di accesso all'interno del sistema di gestione video.
Il sistema dispone di un ruolo di amministratore predefinito con accesso completo a tutte le funzionalità del sistema, ma nella maggior parte dei casi è necessario più di un ruolo nel sistema, per differenziare tra gli utenti e l'accesso che dovrebbero avere. È possibile aggiungere tutti i ruoli necessari. Consultare Assegnazione/rimozione di utenti e gruppi a/da ruoli.
Ad esempio, potrebbe essere necessario impostare diversi tipi di ruoli per gli utenti di XProtect Smart Client, a seconda dei dispositivi a cui si desidera che abbiano accesso o tipi simili di restrizioni che richiedono una differenziazione tra gli utenti.
Per creare una differenziazione tra gli utenti, è necessario:
Creare e impostare i ruoli necessari per soddisfare le esigenze aziendali della propria organizzazione
Aggiungere utenti e gruppi di utenti assegnati ai ruoli di appartenenza
Crea Smart Client profili e Management Client Profili per definire ciò che gli utenti possono vedere nel XProtect Smart Client e Management Client Interfaccia utente.
I ruoli controllano solo le autorizzazioni di accesso e non ciò che gli utenti possono vedere nell'interfaccia utente in XProtect Smart Client o il Management Client. Non è necessario creare uno specifico Management Client Profilo per gli utenti che non utilizzeranno mai Management Client.
Per la migliore esperienza utente possibile per XProtect Smart Client utenti o Management Client utenti con accesso limitato a Management Client Funzionalità, è necessario assicurarsi che vi sia coerenza tra le autorizzazioni fornite dal ruolo e gli elementi dell'interfaccia utente forniti dal Smart Client o Management Client Profilo.
Importante
Per accedere al server di gestione, è importante che tutti i ruoli abbiano l'autorizzazione di sicurezza Connetti abilitata. L'autorizzazione si trova in Impostazioni ruolo > Server di gestione > Scheda Sicurezza generale (ruoli).
Per impostare ruoli nel sistema, espandere Sicurezza > Ruoli.
Autorizzazioni di un ruolo
Nota
Le funzionalità disponibili dipendono dal sistema in uso. Vedere: Milestone XProtect® Product Comparison Tool.
Quando si crea un ruolo nel sistema, è possibile assegnare tale ruolo a una serie di autorizzazioni per i componenti o le funzioni di sistema a cui il ruolo pertinente può accedere e utilizzare.
Ad esempio, è possibile creare ruoli che dispongono solo delle autorizzazioni per accedere alle funzionalità di XProtect Smart Client o altro Milestone visualizzazione dei client, con le autorizzazioni per visualizzare solo determinate telecamere. Se si creano tali ruoli, questi ruoli non dovrebbero avere le autorizzazioni per accedere e utilizzare Management Client, ma avere accesso solo ad alcune o tutte le funzionalità trovate in XProtect Smart Client o altri client.
Per soddisfare questa esigenza di differenziazione, si imposta un ruolo che dispone di alcune o più autorizzazioni di amministratore tipiche, ad esempio le autorizzazioni per aggiungere e rimuovere telecamere, server e funzionalità simili. È possibile creare ruoli che dispongono di alcune o della maggior parte delle autorizzazioni di un amministratore di sistema. Questo potrebbe essere rilevante, ad esempio, se l'organizzazione desidera separare le persone che possono amministrare un sottoinsieme del sistema da quelle che possono amministrare l'intero sistema.
I ruoli offrono la possibilità di fornire autorizzazioni di amministratore differenziate per accedere, modificare o modificare un'ampia varietà di funzioni di sistema. Ad esempio, l'autorizzazione a modificare le impostazioni dei server o delle telecamere nel sistema. È possibile specificare queste autorizzazioni nella scheda Sicurezza generale (vedere Scheda Sicurezza generale (ruoli)). Per consentire all'amministratore di sistema differenziato di avviare il Management Client, è necessario concedere le autorizzazioni di lettura sul server di gestione per il ruolo.
Importante
Per accedere al server di gestione, è importante che tutti i ruoli abbiano l'autorizzazione di sicurezza Connetti abilitata. L'autorizzazione si trova in Impostazioni ruolo > Server di gestione > Scheda Sicurezza generale (ruoli).
È inoltre possibile riflettere le stesse limitazioni nell'interfaccia utente del Management Client per ogni ruolo, associando il ruolo a un Management Client Profilo che ha rimosso le funzioni di sistema corrispondenti dall'interfaccia utente. Vedi Profili di Management Client per informazioni.
Per assegnare a un ruolo tali autorizzazioni di amministratore differenziate, la persona con il ruolo di amministratore completo predefinito deve impostare il ruolo in Sicurezza > Ruoli > scheda Info > Aggiungi nuovo. Quando si imposta il nuovo ruolo, è quindi possibile associarlo ai propri profili, proprio come quando si imposta qualsiasi altro ruolo nel sistema o si utilizzano i profili predefiniti del sistema. Per ulteriori informazioni, consultare Aggiunta e gestione di un ruolo.
Dopo aver specificato i profili da associare al ruolo, accedere alla scheda Sicurezza generale per specificare le autorizzazioni del ruolo.
Nota
Le autorizzazioni che è possibile impostare per un ruolo differiscono tra i prodotti. È possibile assegnare tutte le autorizzazioni disponibili solo a un ruolo in XProtect Corporate.